Formation Splunk : Maîtriser l'Analyse des Données Opérationnelles pour la Cybersecurité

01.Introduction à Splunk : Fondamentaux et Architecture

• —Présentation générale de Splunk : Qu'est-ce que c'est, à quoi ça sert?
• —Concepts clés : Index, événements, champs, sources, typologies de données.
• —Architecture de Splunk : Composants majeurs (Indexer, Search Head, Forwarder).

02.Installation et Configuration Initiale de Splunk

• —Prérequis système et planification de l'installation.
• —Installation de Splunk Enterprise sur différentes plateformes.
• —Configuration initiale : Accès à l'interface, gestion des licences.

03.Collecte de Données avec les Forwarders

• —Types de Forwarders : Universal Forwarder (UF) et Heavy Forwarder (HF).
• —Installation et configuration d'un Universal Forwarder.
• —Surveillance de fichiers et de répertoires : Inputs.conf.

04.Indexation et Normalisation des Données

05.Principes Fondamentaux de la Recherche SPL

• —Introduction au Search Processing Language (SPL).
• —Commandes de recherche de base : `search`, `table`, `fields`.
• —Opérateurs logiques et de comparaison pour filtrer les événements.

06.Recherche Avancée et Fonctions SPL

• —Utilisation des commandes statistiques : `stats`, `top`, `rare`.
• —Regroupement et agrégation de données : `groupby`.
• —Fonctions de temps : `strptime`, `strftime`, `earliest`, `latest`.

07.Conception et Optimisation des Dashboards

• —Création de tableaux de bord interactifs pour la visualisation.
• —Ajout de panels : graphiques, tableaux, single values.
• —Utilisation des formulaires et des tokens pour la personnalisation.

08.Création et Gestion des Alertes

• —Types d'alertes : temps réel, planifiées.
• —Définition de conditions de déclenchement des alertes.
• —Actions d'alerte : envoi d'emails, scripts personnalisés.

09.Rapports et Visualisations Personnalisées

• —Création de rapports planifiés et ad-hoc.
• —Choix des visualisations adaptées (histogrammes, camemberts, jauges).
• —Exportation et partage des rapports.

10.Surveillance de la Performance et de la Santé de Splunk

11.Introduction à la Sécurité SIEM avec Splunk

• —Cas d'usage de Splunk pour la sécurité informatique.
• —Surveillance des journaux de sécurité (pare-feu, antivirus, AD).
• —Détection d'anomalies et d'incidents de sécurité.

12.Bonnes Pratiques et Déploiement Avancé

• —Architectures distribuées Splunk : Indexer Clustering, Search Head Clustering.
• —Stratégies de rétention des données et de gestion du stockage.
• —Exercices pratiques et exemples réels d'analyse de données.